Kali Linux 2026.2 lançado: 9 novas ferramentas no repositório e a velocidade de boot de máquinas virtuais até 3 vezes maior

Mais um fim de trimestre, e o Kali Linux entregou o dever de casa no prazo, como de costume.

Em 29 de junho de 2026, a equipe do Kali lançou oficialmente o Kali Linux 2026.2. Como um dos sistemas operacionais mais usados por pesquisadores de segurança, engenheiros de testes de intrusão e equipes de confronto red/blue do mundo, cada atualização trimestral do Kali merece atenção.

O título oficial desta versão já diz com clareza: GNOME 50, KDE 6.6, Helper Scripts, novo formato do APT e otimização de boot de máquinas virtuais.

Em resumo, o 2026.2 não é aquela versão que amontoa recursos berrantes, e sim uma atualização combinada de renovação de desktop, modernização de infraestrutura e otimização de experiência, além de nove novas ferramentas no repositório. Para quem usa o Kali todos os dias, essas mudanças dizem mais do que simplesmente adicionar algumas ferramentas.

A seguir, vamos destrinchar cada ponto oficial de atualização.

Resumo em uma frase

Principais mudanças do 2026.2 em relação ao 2026.1:

• Atualização dos ambientes de desktop: GNOME 50 + KDE Plasma 6.6
• Unificação dos Helper Scripts: comportamento padronizado dos scripts de início de serviços
• Novo formato do APT: adeus sources.list, uso do estilo deb822
• Otimização de boot de VMs: initrd enxuto, velocidade de inicialização cerca de 3 vezes maior
• Aviso de reinício: polkit e xrdp exigem reinicialização depois da atualização
• Política de kernel: mantido o 6.19 nesta versão; o 7.0 fica em experimental
• Nove novas ferramentas no repositório

A versão do kernel desta vez é o Linux 6.19.

Atualização de desktop: GNOME 50 e KDE Plasma 6.6

O Kali faz um grande upgrade do ambiente de desktop aproximadamente a cada seis meses, a cada duas versões, e desta vez é a vez do GNOME e do KDE.

O GNOME 50 foca em desempenho e facilidade de uso:

• Gerenciador de arquivos visivelmente otimizado, miniaturas e ícones carregam mais rápido
• Resposta mais rápida e menor consumo de memória
• Nova janela de preferências de acessibilidade
• Leitor de tela aprimorado e troca automática de idioma
• O visualizador de documentos permite anotar e destacar documentos diretamente

O KDE Plasma 6.6 foca mais em acessibilidade e experiência de toque:

• Novo teclado na tela, melhor experiência em dispositivos com toque
• A ferramenta de captura de tela Spectacle permite extrair texto via OCR a partir de capturas
• Novas opções de suporte a daltonismo, com zoom e lupa aprimorados
• Suporte a Slow Keys no Wayland
• Adoção de configurações padronizadas de redução de animações

Nenhum dos dois desktops é uma reformulação revolucionária; ambos poliram desempenho e ergonomia. Para quem encara a área de trabalho do Kali todos os dias, um pouco mais de fluidez, um pouco menos de memória gasta e recursos de acessibilidade mais completos fazem diferença real.

Helper Scripts: o início de serviços finalmente ficou uniforme

Essa mudança parece pequena, mas quem usa o Kali entende o seu valor.

Antes, muitas ferramentas que dependem de serviços tinham comportamentos inconsistentes. Umas só iniciavam e não paravam; outras iniciavam mas não informavam o status; outras não mostravam as credenciais padrão; outras nem indicavam como acessar. Toda vez era preciso recorrer à documentação, o que irrita.

O 2026.2 atualizou os Helper Scripts, e vários pacotes passaram a usar os novos scripts, que agora tratam de forma consistente:

• Gerenciar serviços: iniciar e parar de forma limpa
• Verificar se já está em execução, evitando início duplicado
• Mostrar o status do serviço, com saída clara
• Exibir as credenciais padrão, sem precisar recorrer à documentação
• Mostrar como acessar: ferramentas com Web UI fornecem a URL e abrem o navegador automaticamente

Além disso, os pacotes do Kali que contêm serviços passam a adotar uniformemente a nomenclatura nome-da-ferramenta-start e nome-da-ferramenta-stop.

É especialmente amigável para iniciantes: antes muita gente travava em “o serviço subiu ou não, qual é o usuário e a senha, qual é o endereço de acesso”; agora o próprio script informa tudo isso. É o típico aprimoramento de experiência que arruma os detalhes pequenos.

APT troca para o novo formato: sources.list se aposenta

Há uma mudança com certo ar cerimonial nesta versão: o Kali desativa o /etc/apt/sources.list usado por tanto tempo.

No lugar dele entra o novo formato de estilo deb822, localizado em /etc/apt/sources.list.d/kali.sources.

O novo formato fica assim:

Types: deb
URIs: http://http.kali.org/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg

Alguns esclarecimentos:

• Instalações novas já usam o novo formato por padrão
• Sistemas existentes não são alterados à força; os dois formatos são equivalentes
• No futuro, o APT avisará os usuários do formato antigo sobre a migração
• Isso, na verdade, acompanha a tendência de unificação do Debian e do Ubuntu

Para usuários antigos, não é novidade: o formato deb822 já existe há tempos; o que muda aos poucos é o valor padrão. Não precisa se apavorar, basta migrar conforme as instruções.

Otimização de boot de VMs: velocidade de inicialização cerca de 3 vezes maior

A melhoria de desempenho mais útil desta versão está no cenário de máquinas virtuais.

O Kali tem a tradição de pré-instalar uma enorme quantidade de firmwares; a vantagem é o plug-and-play, o defeito é que muitos firmwares desnecessários ocupam espaço à toa. O problema principal está nos firmwares de placa de vídeo.

A equipe oficial forneceu os dados concretos:

• Os firmwares das placas NVIDIA, AMD e Intel somam quase 300 MB
• Parte desses firmwares precisa ser carregada no início do boot e, por isso, também entra no initrd
• O initrd do Kali chegou a inflar para cerca de 200 MB
• Quanto maior o initrd, mais lento o boot — e ainda há risco de estourar a partição /boot

A solução do 2026.2 é inteligente:

• As imagens pré-fabricadas de VM deixam de incluir firmwares de placa de vídeo
• O instalador reconhece o ambiente de máquina virtual e pula automaticamente a instalação desses firmwares

O efeito é direto: para usuários de VM, o initrd encolhe para cerca de 60 MB, e a velocidade de boot de máquinas virtuais QEMU em hosts Linux aumenta cerca de 3 vezes.

Vale reforçar: usuários de máquina física (bare metal) não são afetados e continuam com o conjunto completo de firmwares de vídeo pré-instalado. Se você é usuário bare metal e quer enxugar, precisa fazer a limpeza por conta própria — mas saiba exatamente o que está apagando; apagar errado pode deixar você sem interface gráfica depois da reinicialização.

Duas atualizações disruptivas que exigem reinicialização

Desta vez, duas atualizações exigem reinicialização; é bom saber disso antes de atualizar.

A primeira é o polkit. Depois de atualizar o polkitd, é necessário reiniciar; caso contrário, abrir aplicações GUI como root pode gerar erros estranhos. Há um aviso no log do apt full-upgrade, mas bem escondido.

A segunda é o xrdp. Nesta versão, o xrdp e o xorgxrdp foram atualizados para a série v0.10. Se você conecta ao Kali remotamente, ou usa o modo de sessão avançada no Hyper-V, então você é usuário do xrdp e precisa reiniciar depois da atualização. Em alguns casos, o modo de sessão avançada pode falhar depois da atualização; dá para desativar e reativar a opção de virtualização com o kali-tweaks e então reiniciar.

Por que o kernel ainda ficou no 6.19

Desta vez, até a escolha do kernel gerou dilema na equipe oficial.

Por um lado, o kernel mais recente corrige várias vulnerabilidades e deveria ser adotado logo; por outro, quando o kernel 7.0 entrou no Debian, surgiram problemas de compatibilidade com os drivers NVIDIA DKMS.

Pesando tudo, o Kali 2026.2 decidiu continuar com o kernel 6.19, evitando que os usuários NVIDIA quebrassem de cara.

Se você não se importa com a compatibilidade NVIDIA e quer experimentar o 7.0, pode obtê-lo pelo repositório kali-experimental. A documentação oficial explica como ativá-lo. Essa estratégia de priorizar a estabilidade, mas deixar uma porta para os aventureiros, é responsável com quem usa em produção.

Nove novas ferramentas no repositório

O programa tradicional de cada lançamento são as novas ferramentas. O Kali 2026.2 adicionou nove ferramentas ao repositório:

• arsenal-ng: biblioteca de comandos baseada em Go, com mais de 200 cheat sheets de segurança cibernética
• hydra-gtk: devolve a interface gráfica GTK+ à clássica ferramenta de auditoria de logins de rede
• legba: ferramenta de auditoria de credenciais multiprotocolo e de testes de password spraying
• oletools: pacote para analisar arquivos MS OLE2 e documentos Office
• penelope: poderoso gerenciador de shells para pós-exploração
• shell-gpt: ferramenta de produtividade em linha de comando baseada em LLM
• tailscale: plataforma de conexão de rede segura
• tookie-osint: ferramenta de OSINT para descoberta de contas sociais
• uro: ferramenta de deduplicação e limpeza de URLs para crawl e testes

A composição das ferramentas revela a tendência: há tanto ferramentas tradicionais de pentest e análise forense quanto OSINT, redes e ferramentas de linha de comando com apoio de IA. A entrada de ferramentas LLM como o shell-gpt mostra que o Kali também acompanha a direção de combinar fluxos de trabalho de segurança com grandes modelos.

Um lembrete: essas ferramentas se destinam a cenários de testes autorizados, pesquisa em segurança e avaliação defensiva. Qualquer ferramenta ofensiva/defensiva deve ser usada apenas com autorização explícita, escopo claro e registros; o uso não autorizado pode ser ilegal.

O NetHunter para dispositivos móveis também foi atualizado

No lado móvel, o NetHunter também teve melhorias claras nesta versão:

• Os aplicativos do NetHunter agora abrem em instantes
• Corrigidos problemas relacionados a comandos personalizados e ao gerenciamento do container chroot
• Novo patch de injeção sem fio compatível com o Qcacld-3.0, cobrindo OnePlus 7/9, POCO X3 Pro, Redmi Note 10, Samsung A73, Xiaomi Mi A3 e vários outros dispositivos
• O suporte bare metal do NetHunter Pro se estende a mais de 20 dispositivos, incluindo as séries Google Pixel, Sony Xperia, Samsung e Xiaomi

Para quem faz pesquisa de segurança móvel e avaliações wireless, ampliar a compatibilidade de dispositivos é sempre uma demanda essencial, e o alcance desta atualização não foi pequeno.

Como atualizar

Quem já tem um sistema Kali pode atualizar diretamente:

sudo apt update && sudo apt full-upgrade

Ou baixe a nova imagem direto do site oficial kali.org e reinstale.

Cuidados ao atualizar:

• Reinicie depois da atualização, principalmente quando envolver polkit e xrdp
• Usuários de conexão remota e do modo de sessão avançada do Hyper-V devem ficar atentos às mudanças do xrdp antes de atualizar
• Recomenda-se validar primeiro em ambiente de teste antes de atualizar as máquinas de produção
• Verifique a integridade da imagem no site oficial; não use imagens de terceiros de origem duvidosa

Resumo: uma atualização trimestral pragmática

O Kali Linux 2026.2 não é aquela atualização com pontos de espetáculo de coletiva de imprensa, mas acerta em pontos bem concretos.

A atualização dos desktops deixa a experiência diária mais fluida, os Helper Scripts simplificam o gerenciamento de serviços, o novo formato do APT acompanha o padrão do upstream, a otimização de boot de VMs eleva a velocidade de inicialização em cerca de 3 vezes, a política de kernel prioriza a estabilidade, e ainda vêm nove novas ferramentas e o reforço móvel do NetHunter.

Para profissionais de segurança, versões assim, que aliciam bem a experiência básica, costumam render mais do que simples acúmulos de recursos.

Por fim, o lembrete de sempre: o Kali é uma plataforma profissional de ferramentas de segurança, e todas as ferramentas devem ser usadas dentro de limites legais e autorizados, para testes de intrusão, pesquisa em segurança e reforço defensivo. As ferramentas em si não têm posição; quem as usa precisa respeitar os limites.